Главным образом SSL организует шифрованный канал между сервером и клиентом. Никогда не связывался с получением официального сертификата. Тут вопрос в том насколько серьезные данные Вы собираетесь передавать. И насколько серьезные клиенты у Вас будут. Мне приходилось применять подобное например внутри локальной сети, так как методы перехвата потока данных в сети построенной на простых коммутаторах присутствуют.
А так пишите любые данные. Браузер ругнется и скажет что сертификат не продлен или не зарегистрирован, но шифрование данных будет происходить. Чего обычно и нужно

Спасибо за консультацию, но все же остается не выяснено - мне необходимо именно официальный сертификат, чтобы браузер не ругался, т.е. от тех контор кто выдает сертификаты.
Если честно, то тут не столь защита важна, сколько сам авторитет сайта в глазах клиентов.

И раз уж вы занимались подобным, ну всмысле сертификатами, - как они внедряются в сайт? Что то при написании движка нужно добавлять, писать модуль какой то?
Или же это просто в настройках апача пропиывается, а движок совершенно обыкновенный? Я вот не понимаю практическую сторону сертификата, как его установить.
По сути я почитал, вот есть cPanel, там есть опция SSL, гененрирует код через нее же, потом этот код передаем компании выдающей сертификаты, и они выдают уже сертификат.
Который я так же через cPanel выбираю, вписываю этот код и добавляю его. И все? На этом настройка и подключение SSL закончена?
И в чем суть, какие данные шифрует эта технология.
Вот скажем есть MySQL таблица с данными, и злоумышленник получает доступ к таблице..и что? Смысл сертификата?
Или он как раз таки ВСЕ соединения с сайтом шифрует и если кто то и получит доступ к таблице то он получит лишь зашифрованные данные?
Я просто сути не понимаю, хотя довольно много прочитал. Везде пишут - шифрует данные. А какие, куда, откуда..ведь если есть дыра в движке и человек получил доступ к таблице данных то какая разница есть SSL или нету, или я не прав?

SSL шифрует данные при их передаче между сервером и клиентом. Основная задача SSL не допустить попадания и последующего прочтения пакета данных к кому-либо кроме истинного адресата, запросившего эти данные.
Короче, создается эдакий тоннель при передаче данных, которые не позволяет прослушивать о чем говорят (какие данные проходят) клиент и сервер.
Кроме того, SSL не повышает авторитетность сайта, на котором установлен сертификат, но и способствует снижению вероятности "подмены сайта".

По поводу достоверных данных - не подскажу. Вы лучше позвоните в ближайшую контору, которая может помочь в предоставлении SSL-сертификата (реселеров\посредников сейчас много) - они Вам все и расскажут.

В догонку:
SSL-сертификат - это простой текстовый файл. Установка сертификата может быть произведена путем редактирования конфигурационных файлов Апача, работой через панель cPanel (как раз то, что Вы описывали).

Сообщение отредактировал elynets - 30.6.2010, 18:16

Да именно что бы не ругался, нужен официальный сертификат и там будет процедура проверки подлинности Ваших данных и данных фирмы. По аналогии с вебмани все равно что получить персональный аттестат.

Я сторонними хостингами никогда не пользовался, всегда VPS-ки делаю сам ручками на своих серверах. Думаю все необходимые модули у Вас должны по идее стоять на хостинге. Для организации работы SSL требуются как серверная часть SSL так и подключенный модуль в apache.

Сообщение отредактировал Demon54 - 30.6.2010, 18:23

Спасибо всем отписавшимся, более-менее представление появилось с чем его едят.
Вот нашел вроде бы компанию, пишут:
Issuance time = superfast! Around 3 minutes.
No need to fax company documents
Very strong at 256 bit (as strong as it gets)
99% recognition - fully supported by all browsers and mobile devices

т.е. вольным переводом - все быстро, три минуты и сертификат выдаем, не нужны документы, 256 битное шифрование и поддержка всех браузеров
60~ зеленых в год.
Я так понима это то что ме надо..лан, дальше попробую если что их саппорт подаставать глупыми вопросами

SSL123 - $40/1 год или $65/2 года

хм, столкнулся еще с одним. Не понятно - а SSL работает только по протоколу https?
А методы POST и GET при этом как? работают норм?
Извините, возможно, за глупые вопросы, просто не хочется написать сайт а потом переделывать из-за SSL. просто почитал что применяется некий метод CONNECT.

Ну плиииз просвятите( гугл что то не помощник мне

аууу, эгегей. Ищу ответы на извечные вопросы

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.